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, Bibliographische Daten 

A processing system for use in an aircraft display system, or other applications, comprises two parallel 
lanesi Nominally-identical input signals from sensors are supplied to the input of a first processor in each 
lane which produces display driving signals that are supplied to respective displays. The display driving 
sigrials are alsb supplied to a second; processor in the same lane and to a third processor in the other lane. 
The second and third processors ^ perform^ inverse functions on the display driving signals to produce, at 
their outputs, signals nominally-identical to the input signals to the system. Each lane includes comparators 
which provide outputs in respect of the difference between the two inverted signals and the input signal. A 
monitor responds to the comparator outputs to indicate malfunction. 



Daten aus der esp@cenet Datenbank - - 12 



no ns 17 -i 



THIS PAGE BtkUK (uspto) 



3 V C 3 / Ft* /sj 



© bundesrepublik © Off enlegungsschrift 

DE 3600092 A1 



DEUTSCHLAND 




DEUTSCHES 
PATENTAMT 



§Aktenzeichen: 
Anmeldetag: 
Offenlegungstag: 



P3600 092.2 
4. 1.86 
31. 7.86 



© Int. C!. 4 ; 

G 08 C 13/02 

G 08 C 25/00 



C 

c 



c 



(5j) Unionsprioritat: ® ® ® 


@ Erfinder: 


25.01.85 GB 85 01 936 16.02.85 GB 85 04 020 


Jones, Edwin Peter, Great Malvern, Worcestershire, 


GB 


(7l) Anmelder: 




Smiths Industries P.LC, London, GB 




@ Vertreter: 




Charrier, R., Dipi.-lng., Pat.-Anw., 8900 Augsburg 





@ Signalverarbeitende Schaltung 

Eine signalverarbeitende Schaltung zur Anzeige der Flug- 
zustande eines Flugzeugs weisen zwei voneinander unab- 
hangtge Verarbeitungswege auf, denen nominellidentische 
Eingangssignale zugefuhrt werden, die in einem ersten Pro- 
zessor jedes Verarbeitungswegs in Anzeigesteuersignale 
umgewandelt werden, die eine Anzeigevorrichtung jedes 
Verarbeitungswegs ansteuern. Die Anzeigesteuersignale 
jedes Verarbeitungswegs werden jeweils einem zweiten 
Prozessor zugefuhrt, der diese nach einer Funktion umwan- 
delt, die invers ist zur Umwandlungsf unktion des ersten Pro- 
zessors. In jedem Verarbeitungsweg werden diese inversen 
- Signale verglichen mit den Eingangssignalen dieses Verar- 
beitungswegs. Jeder Verarbeitungsweg weist einen dritten 
Prozessor auf, dem die Anzeigesteuersignale des jeweils 
^» anderen Verarbeitungswegs zugefuhrt werden, der diese 

<nach einer Funktion umwandelt, die invers ist zur Umwand- 
lungsfunktion des jewetligen ersten Prozessors. Diese inver- 
sen Signale werden ebenfalls verglichen mit den Eingangs- 

Ssignalen. Ergeben die Signalvergleiche eine unzulassige 
Abweichung, dann wird ein Warnsignal erzeugt, das zur 
CP Anzeige bei den Anzeigevorrichtungen kommt. 
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Anspruche 

1. Signalverarbeitende Schaltung mit zwei Verarbe i t ungs- 
wegen, von denen jeder einen ersten Prozessor aufweist, 
dem Eingangssignale zugefuhrt werden, die dieser 
nach einer ersten Funktion -in Au s ga ng s s i gna L e umwandelt, 
dadurch gekennzeichnet, daB mindestens 
der erste Verarbei tungsweg (10) einen zweiten 
Prozessor (107) aufweist, dem die AusgangssignaLe 
des ersten Prozessors (105) des ersten Verarbei tungs- 
wegs (10) zugefuhrt werden, die dieser nach einer 
Funktion umwandelt, welche invers zur ersten 
Funktion ist, ein dritter Prozessor (108) vorgesehen 
ist, dem die AusgangssignaLe des ersten Prozessors 
(205) des zweiten Verarbei tungswegs (20) zugefuhrt 
werden, die dieser nach einer Funktion umwandelt, 
welche invers zur ersten Funktion ist, ein erster 
Komparator (110) vorgesehen ist, der die Eingangs- 
signaLe des ersten Verarbeitungswegs (10) mit den 
inversen Signalen des zweiten Prozessors (107) 
vergleicht und in Abhangigkeit des Vergleichs ein 
Ausgangsvergleichssignal erzeugt und ein zweiter 
Komparator (111) vorgesehen ist, der die Eingangs- 
signaLe des ersten Verarbeitungswegs (10) mit den 
inversen Signalen des dritten Prozessors (108) 
vergleicht und in Abhangigkeit des Vergleichs ein 
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weiteres Ausgangsvergleichssignal erzeugt. 

Si gnalverarbei tende SchaLtung nach Anspruch 1 , 
dadurch gekennzeichnet, daft der 
zweite Ve rarbeit ungsweg (20) einen weiteren zweiten 
Prozessor (207) aufweist, dem die Ausgangs s i gna I e 
des ersten Prozessors (205) des zweiten Verarbei tungs- 
wegs (20) zugefuhrt werden, die dieser nach einer 
Funktion umwandelt, welche invers zur ersten Funktion 
ist, ein weiterer dritter Prozessor (208) vorgesehen 
ist, dem die Ausga ngs s i gna le des ersten Prozessors 
(105) des ersten Ve ra r be i t ungsweg s (10) zugefuhrt 
werden, die dieser nach einer Funktion umwandelt, 
welche invers zur ersten Funktion ist, ein weiterer 
erster (Comparator (210) vorgesehen ist, der die 
Ei ngangssignale des zweiten Verarbei tungswegs (20) 
mit den inversen Signalen des weiteren zweiten 
Prozessors (207) vergleicht und in Abhangigkeit 
des Vergleichs ein Ausgangsvergleichssignal erzeugt 
und ein weiterer zweiter Komparator (211) vorgesehen 
ist, der die Ei ngangssi gna le des zweiten Verarbeitungs- 
wegs (20) mit den inversen Signalen des weiteren 
dritten Prozessors (208) vergleicht und in Abhangig- 
keit des Vergleichs ein weiteres Ausgangsvergleichs- 
signal erzeugt. 

Si gna Iverarbeitende Schaltung nach Anspruch 1 oder 
2, dadurch gekennzeichnet, daB die 
Ausgangssignale jedes Verarbei tungswegs (10, 20) 
voneinander unabhangige Vor ri cht ungen (100, 200) 
steuern. 

Signalverarbei tende Schaltung nach einem der Anspruche 
1 bis 3, dadurch gekennzeichnet. 
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daB die Ausgangssi gna le jedes Verarbei tungsuegs 
(10, 20) Anzeigesteuersignale sind, die jeweils 
eine Anzeigevorri chtung (100, 200) ste.uern. 

5. SignaLverarbeitende SchaLtung nach einem der Anspruche 
1 bis 4, dadurch gekennzeichnet, 

daB die Eingangssignale jedes Ve rarbe i t ungswegs 

(10, 20) von Signalquellen (103, 203) erzeugt werden, 

die voneinander unabhangig sind. 

6. SignaLverarbeitende SchaLtung nach Anspruch 5, 
dadurch gekenhzei chnet , daB Schalt- 
mittel (40, 130, 230) vorgesehen sind, die die 
Signalquellen (103, 203) uahlweise mit jeweils 
einem Verarbeitungsueg (10, 20) verbinden. 

7. SignaLverarbeitende SchaLtung nach einem der Anspruche 
1 bis 6, dadurch gekennzeichnet, 

daB ein weiterer Komparator (140) vorgesehen ist, 
der die Eingangssignale beider Verarbeitungswege 
(10, 20) miteinander vergLeicht und in Abhangigkeit 
des VergLeichs ein Ausgangsverg lei ch s s i gna I erzeugt. 

8. SignaLverarbeitende SchaLtung nach Anspruch 7, 
dadurch gekennzeichnet, daB zwei 
weitere Komparatoren (140, 240) vorgesehen .sind, 
von denen jeder einem der Verarbeitungswege (10, 
20) zugeordnet ist. 

9. SignaLverarbeitende SchaLtung nach einem der Anspruche 
1 bis 8, dadurch gekennzei chnet, 

daB die Funktionen durch Programmi er en der ersten, 

zweiten und dritten Prozessoren (105, 205, 107, 

207, 108, 208) erfolgt und das Programm der Funktionen 
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nder unabhingig abgeleitet uird. 



10. Signalverarbeitende Schaltung nach einem der Anspruche 
1 bis 9, dadurch gekennzeichnet, 
daB der erste , zweite und dritte Prozessor (105, 
205, 107; 207, 108, 208) von einer gemeinsamen 
Prozesseinheit gebiLdet werden, die nach einer 
ersten und einer dazu inversen Funktion programmi ert 

i s t . 
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SignaLverarbeitende Schaltung 

Die Erfindung betrifft eine SignaLverarbeitende Schal- 
tung mit zwei Verarbeitungswegen, von denen jeder 
einen ersten Prozessor aufweist, dem Eingangssignale 
zugefuhrt werden, die dieser nach einer ersten Funk- 
tion in Ausgangssignale umwandelt- 

Derartige s i gna I ve r a r be i t e nde Schaltungen mit zwei 
voneinander unabhangigen Verarbei tungswegen werden 
beispielsweise bei Flugzeugen ve rwendet . Die Eingangs- 
signale jedes Verarbei tungswegs stantmen von Si gna I - 
quellen, die voneinander unabhangig sind und nominell- 
identische Eingangssignale erzeugen- Bei diesen Si gna l- 
quellen handelt es sich urn Sensoren, die die Flugzu- 
stande des Flugzeugs erfassen. Die Ausgangssignale 
jedes Verarbei tungswegs sind Anzei gesteuer si gna le, 
die eine Anzeigevorri chtung am Ende jedes Ve r a rbe i t ung s 
wegs ansteuern. Durch Vergleich der Signale in den 
beiden Verarbeitungswegen ist es moglich, eine Fehl- 
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funktion in einem der Verarbei tungswege zu ermitteln.. 
Zur Erhohung der Redundanz ist es moglich, die Signale 
des einen Ve rarbei tungswegs in den anderen Verarbei- 
tungsweg e i n z us pe i sen • 

Bei den bekannten si gna L verarbei tenden SchaLtungen 
dieser Art ist jedoch der Scha It ungsauf wand sehr 
erheblich. VieLfach ist es nicht moglich, denjenigen 
Teil der Schaltung zu ermitteln, der fehlerhaft 
arbeitet. .... 

Es besteht die Aufgabe, die s i gna I ve r a r be i t ende 
Schaltung so zu verbessern, daB es auf einfache Weise 
moglich ist, denjenigen Teil der Schaltung zu ermitteln 
der fehlerhaft arbeitet. 



Gelost wird diese Aufgabe mit den kennzei chnenden 
Merkmalen des Anspruches 1. Vorteilhafte Ausgesta I tungen 
sind den Unteranspruchen entnehmbar. 

In der nachf o Igenden Beschreibung wird ein erster, 
zweiter und dritter Prozessor fur jeden Verarbei tungsweg 
beschrieben, wobei der erste Prozessor eine erste 
Umwandlungsf unkt ion ausfuhrt, wahrend der zweite 
und dritte Prozessor nach einer dazu inversen 
Funktion arbeiten. Diese drei Prozessoren in jedem 
Verarbei tungsweg konnen von einer gemeinsamen Prozessor- 
einlreit gebildet werden, die nach der ersten Funktion 
und nach der dazu inversen Funktion programmiert 
ist. 

Ein Ausfiihrungsbei spiel wird nachfolgend anhand der 
Zeichnungen naher erlautert. Es zeigen: 

-7- 
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Fig. 1 eine schematische DarsteUung der signal- 
verarbei tenden Schaltung und 

Fig. 2 ein Blockscha Ltbi Id dieser Schaltung. 

Das Anzeigesystem weist ein Verarbei tungssystem 1 
und zwei Anze i geei nhe i t en 100 und 200 auf, die an 
gegenuber Uegenden Seiten eines F Lugzeug cockpi t s 
angeordnet sind und welche den beiden Pi loten des 
FLugzeugs Fluginf ormationen ubermitteln. Die Anzeige- 
einheiten 100 und 200 erhalten Signale von den beiden 
Verarbeitungsuegen 10 und 20 des Systems, welche 
unabhangig voneinander arbeiten, deren Arbeitsweise 
jedoch kontinuierlich oder i nt ermi tt i e rend miteinander 
verglichen und Oberpruft wird. Das Anzeigesystem 
weist weiterhin zwei voneinander unabhahgige Signal- 
quellen 103 und 203 auf, welche nomi ne I l-i dent i s che 
Signale den beiden Verarbei tungswegen 10 und 20 zufuhren. 
Bei den Si gna Ique lien 103 und 203 kann es sich urn 
Sensoren handeln, die be i spi e I s we i se auf die Nicklage, 
Rollage, den Gleitwinkel oder die Flughohe ansprechen. 
Jeder Ve r a rbe i t ungsweg 10 und 20 weist eine si gna lerzeugende 
Einheit 101 und 201 auf, welche die Sensorausgange 
verarbeiten und geeignete Anzeigesteuersigna le erzeugen 
zur Anzeige bei den Anzeigeeinhei ten 100 bzw. 200- 

Die iiberwachung der Verarbei tungswege erfolgt bei 

jedem Verarbei tungsweg einmal durch Vergleich der 

Ausgangssignale nach geeigneter Transformation rait 

dem entsprechenden Ei nga ngss i gna I , womit die f unkt i one 1 1 e 

Integritat der entsprechenden Signalerzeugungseinheit 

uberpruft wird und zum zweiten durch Vergleich der 
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Ausgangssignale des einen Ve rarbei tungswegs mit den 
entsprechenden Signalen des anderen Wegs , ebenfalls 
nach geeigneter Transformation, wodurch die nominelle 
Gleichheit der beiden Verarbei tungsuege uberpriift 
wi r d . 

Jede Signalerzeugungseinheit 101 und 201 weist einen 
Prozessor 105 bzw. 205 auf, den ein Eingangssignal 
uber die Leitung 102 bzw. 202 von einer Signalquelle 
103 bzw. 203 zugefiihrt wird. Der Prozessor 105 bzw. 
205 uandelt das Eingangssignal in einen Satz von 
Anzeigesteuersigna ten um . Diese Ausgangssignale werden 
liber die Leitung 106 bzw. 206 der Anzei gee i nhe i t 

100 bzw- 200 zugefiihrt. Diese Ausgangssignale werden 
weiterhin einem Inverterprozessor 107 bzw. 207 zugefiihrt, 
der in jeder Signalerzeugungseinheit 101 bzw. 201 
vorgesehen ist. In jeder Signalerzeugungseinheit 

101 bzw. 201 ist ein weiterer Inverterprozessor 108 
bzw. 208 vorgesehen. Jeder Inverterprozessor 107, 
207, 108 und 208 fuhrt eine Si gna lumwand lung aus, 

die umgekehrt verlauf t zu der S i gna lumwand I ung , welche 
die Prozessoren 105 und 205 ausfuhren. Die inversen 
Ausgangssignale jedes Inverterprozessors 107 , 207, 
108 und 208 sind somit jeweils norai ne 1 1- i dent i sch 
zu den Ei ngangssi gna len, die den Prozessoren 105 
und 205 zugefiihrt werden und nomi ne I l-i dent i s c h zu- 
einander. irgendwelche Differenzen zwischen diesen 
Signalen, die gr6Ger sind als ein erlaubter Schwellwert, 
der fur Rechenfehler und . Zei tverzfige rungen tolerierbar 
ist, zeigen eine Feh L f unlet i on im Verarbei tungssystem 
oder den Sensoren an. 

Die Eingangssignale werden jeweils mit den inversen 
Signalen durch Komparatoren verglichen. Die Signal- 
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erzeugungseinheit 101 bzw. 201 weist zwei Kompa r at o ren 
110, 111 bzw. 210, 211 auf. Oem Komparator 110 bzw. 
2lo'wird jeweils das Eingangssignal der Leitung 102 
bzw. 202 und das inverse Signal vom Prozessor 107 
bzw. 207 zugefQhrt, welches von diesem Eingangssignal 
abgeleitet ist. Der andere Komparator 111 bzw. 211 
erhSlt eben-falls das Eingangssignal der Leitung 102 
bzw. 202 und empfangt weiterhin als weiteren Eingang 
das inverse Ausgangss i gnat des Prozessors 108 bzw. 
208, das in diesem Fall jedoch abgeleitet ist vom 
Eingangssignal des jeweils anderen Verarbeitungswegs. 
Jeder Komparator 110 , 111 . 210 und 211 erzeugt 
Ausgangssignale, die anzeigen, welcher Vergleich 
durchgefuhrt wird, wobei diese Ausgangs si gna le uber 
die Leitungen 120 , 121 bzw. 220 und 221 einer Moriitor- 
einheit 30 zugefQhrt werden. 

Die Monitoreinheit 30 kann eine Anzei gevor ri chtung 
aufweisen oder sie liefert Signale zu den Anze i gee i nhe i ten 
100 bzw. 200 , wodurch ein korrektes Funkt ioni eren 
oder eine Fehlfunktion angezeigt wird. Die Monitor- 
einheit 30 kann auch S cha Its teue r funkt i onen innerhalb 
des Systems ausfOhren, wodurch f estgeste lite fehlerhaft 
funktionierende Elemente abgetrennt werden konnen, 
so daB beiden Anze i gee i nhe i ten 100 und 200 korrekte 
Signale zugefQhrt werden. 

Die Eingangssignale stammen von voneinander unabhangigen 
nominell-identischen S i gna Ique lien 103 und 203. Diese 
Signale konnen jedoch auch von der gleichen Signalquelle 
stammen. Bei der gezeigten Schaltung weist jeder 
Verarbeitungsweg 10 bzw. 20 einen Schalter 130 bzw. 
230 auf, der es ermoglicht, die Ei ngangs lei tung 102 
bzw. 202 entweder mit der einen oder der anderen 
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SignaLquelle 103 bzw. 203 zu verbinden. Es handeLt 
sich bevorzugt um miteinander gekbppelte Paketscha Iter, 
so dafi die Eingangssignale der beiden S i gna le r zeuge rei nhe n t en 
jeweits von einer der S i gna I que L L en 103 and 203 stammen. 
Das Schalten der beiden Schalter 130 und 230 wird 
gesteuert durch eine SchaLtsteuereinheit 40. 

jeder Verarbei tungsweg 10 bzw. 20 kann einen weiteren 
Komparator 140 bzw. 240 aufweisen, der die Signale 
der beiden Si gna Ique Lien 103 und 203 miteinander 
vergleicht und dessen Ausgang ebenfalls verbunden 
ist mit der Honi to re i nhe i t 30. 

Betrachtet man die Ausgange der Komparatoren 110 
und 111 des Ve ra rbei tungswegs 10, dann ergibt sich, 
dafi vier verschiedene Zustande angezeigt werden konnen, 
nam I i ch 

1. Beide Komparatoren zeigen gLeiche Ei ngangswerte 
an . 

2. Der Komparator 110 zeigt gLeiche Ei ngangswerte 

und der Komparator 111 unterschiedliche Ei ngangs we rt e 

an. 

3. Der Komparator 110 zeigt unterschiedliche Eingangs- 
werte und der Komparator 111 gleiche Ei ngangs we rte 
an . 

4. Beide Komparatoren zeigen unterschiedliche Eingang*- 
werte an. 
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Der Zustand Nr. 1 besagt, daB die S i gna le r zeuge r- 

einheit korrekt arbeitet und keinerlei MaRnahmen ergrif-fen 

werden mussen. 

Der Zustand Nr. 2 besagt, daB die Aus gangs s i gna le, 
die der Anzeigevorri chtung 100 zugefuhrt werden, in 
Ubereinstimmung sind mit den Ei ngangs s i gna len der 
Leitung 102, daB jedoch die Ausgangssi gna Le des Inver- 
terprozessors 108 nicht ubere i nst i romen mit den Eingangs- 
signalen der Leitung 102. Der Ausgang des Komparators 
110 zeigt somit an, daB die Einheiten 105 und 107 
korrekt arbeiten, wobei unterstellt werden kann, daB 
auch die Einheit 108 korrekt arbeitet, da diese Einheit 
in Praxis identisch ist mit den beiden anderen Einheiten 
105 und 107. Somit wi rd uber dem Komparator 111 angezeigt, 
daB keine ubereinstimmung herrscht zwischen den Eingangs- 
signalen, die den beiden Ve r a rbe i t ungs wegen 10 und 
20 zugefuhrt werden. 

Beim Zustand Nr. 3 stimmen die Ausgangs s i gna L e , die 
der Anzeigevorrichtung 100 zugefuhrt werden, nicht 
uberein mit den Ei nga ngss i gna len der Leitung 102, 
welche der Einheit 101 zugefOhrt werden. Die Eingangs- 
signale in der Leitung 102 stehen jedoch in ubereinstimmung 
mit den Ausgangss i gna Len, die der Anzeigevorrichtung 
200 im anderen Ve r arbe i tungs weg 20 zugefuhrt werden. 
Dies bedeutet, daB ein Fehler in der Einheit 101 vor- 
liegt. 

Der Zustand Nr. 4 besagt, daB die der Anzei gee i nhei t 
100 zugefuhrten Ausgangss i gna Le nicht uberei nst immen 
mit den Ei ngangssi gna len, die der Einheit 101 zugefuhrt 
werden. Dieses Ei ngangssi gna I steht weiterhin nicht 
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in ubereinstimmung .It den, Signal, das der An ze i gee i nhe i t 

200 der anderen Einheit 201 zugefuhrt wird. Dies bedeutet, 
daB eine FehLfunktion bei beiden Einheiten 101 und 

201 vorliegt, wodurch die Moni torei nhei t 30 eine Anzeige 
" S6U FAIL" erzeugt. 

Mit der vorbeschriebenen Scha Itungsanordnung werden 
also nicht LedigLich die Ei ngangs we rte uberpruft sondern 
die tatsachlich zur Anzeige kommenden Uerte. Durch 
uberprufen der Ausgange jedes Komparators 110, 111, 
210, 211, 140 und 240 ist es moglich, daB die Monitor- 
einheit 30 einen weiten Feh lerberei ch erfassen und 
entsprechende Feh leranzei gen erzeugen kann. In den 
listen Fallen kann auf diese Weise ein Fehler diagnosti- 
ziert werden, wobei bei einer Identi fizierung der 
fehlerhaften Teiie es moglich ist, die korrekt funktio- 
nierenden Telle des Systems zur S i gna Ivera rbe i t ung 
heranzuz i ehen. 

Um Programnnerfehler zu vermeiden, erfolgt die Programme erung 
der Funktionsumwandlung in den Einheiten 105 bzw. 
205 unabhangig von der Pr og rammi erung der inversen 
Signalverarbeitung. 

Die Schaltungsanordnung ist nicht beschrankt auf den 
Fall, wo Signale optisch angezeigt werden. Es ist 
in gleicher Weise anwendbar bei Systemen, wo Steuer- 
funktionen ausgefiihrt werden oder wo verarbeitete 
Datensignale erzeugt werden, wie bei spielswei se bei 
einem Flugrechner- 
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